Daboweb

Themes

El bug de Agosto que afectaba a WordPress y “TimThumb”, sigue comprometiendo a miles de sitios.

Posted by Dabo on noviembre 03, 2011
Seguridad Informática

Los lectores habituales de Daboweb y otros blogs dedicados a estas cuestiones, ya estaréis al tanto del bug que afectaba a temas y plugins de WordPress con versiones de “Timthumb” vulnerables. Esta herramienta tan utilizada, hace posible la redimensión de imágenes en WP y se reportó una vulnerabilidad que permitía subir cualquier fichero PHP al directorio “cache” de Timthumb, pudiendo ejecutar código y comprometiendo al sitio web afectado.

Hecha esta aclaración, nos hacemos eco de una noticia publicada hoy en “SC Magazine” (ENG), en la que se dan datos acerca de los miles de blogs afectados hasta la fecha, además de recordar que desde hace meses hay una versión de Timthumb corregida.

Como se puede ver, nuevos problemas en viejas vulnerabilidades. Esta es seria y fácil de solventar, os recomendamos revisar vuestras instalaciones de WordPress y reemplazar versiones vulnerables del script caso de haberlas, por otra actualizada (guardadlo en texto plano y renombrarlo como timthumb.php).

Tags: , , , , , , , ,

[Breves] 60 elegantes maneras de vestir a tu WordPress (Nuevos Themes).

Posted by Dabo on abril 22, 2010
[Breves]

Un paso típico en el editor de cualquier blog, es la fase de necesito cambiar el diseño. Hablando de blogs, a nadie le resulta extraña la posición dominante de WordPress apoyado por una gran comunidad de usuarios y desarrolladores detrás.

Pues bien, a través de Xibernéticos, nos hacemos eco de una moderna recopilación de 60 temas gráficos surgidos entre Octubre de 2009 y Abril de 2010, entre los que quizás se encuentre el que estás buscando -;).

Acceso a; Galería de 60 modernos temas gráficos para WordPress (ENG).

Tags: , , , , , ,